PT-2013-5471
CVE-2013-5311
·
Publicado
2013-08-19
·
Atualizado
2013-08-20
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Vastal I-Tech phpVID version 1.2.3
Description
The issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the
n parameter to either "browse videos.php" or "members.php" API endpoints.Recommendations
For version 1.2.3, consider restricting access to the
n parameter in the affected API endpoints until a patch is available. As a temporary workaround, avoid using the n parameter in "browse videos.php" and "members.php" to minimize the risk of exploitation.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾